如何在Ghidra中对程序重定位至地址0并计算符号偏移

导入阶段直接设置基址 #

• 打开Ghidra并创建/打开目标项目，选中要处理的二进制文件启动导入流程
• 在导入配置窗口里，找到Image Base选项（ELF、PE等格式的二进制都会在基础配置区域显示这个选项）
• 把默认的基址数值改成0，确认其他导入配置后完成导入
• 导入完成后，所有符号的地址都会以0为起始点，直接查看符号地址就能得到相对文件开头的偏移量

已导入程序后调整基址 #

如果已经完成导入才想起要改基址，按以下步骤操作：

• 在项目树里右键点击目标程序，选择Reload Program...
• 在弹出的重新加载窗口中，找到Image Base字段，将其修改为0
• 确认设置后，Ghidra会重新分析整个程序，所有符号地址会自动更新为基于0的偏移

额外提示 #

• 修改基址后，Ghidra需要重新分析程序，大型二进制文件可能需要稍等片刻
• 部分带有硬编码绝对地址的程序（比如某些加壳PE文件），改基址后可能出现引用异常，可通过Ghidra的自动修复功能或手动调整来解决
• 验证偏移是否正确时，可对比文件十六进制编辑器中的偏移，确认符号地址和文件偏移一致

内容的提问来源于stack exchange，提问作者shluvme